Tren "memelihara udang" di seluruh jaringan sedang merebak, namun industri perbankan secara kolektif memberikan "penanganan dingin" - Para ahli: Hak akses sistem tinggi OpenClaw bertentangan secara alami dengan garis dasar kepatuhan keuangan

Setiap hari, jurnalis｜Li Yuwen Suntingan｜Zhang Yiming

Baru-baru ini, agen AI sumber terbuka (kecerdasan buatan) OpenClaw (alias “Udang”) menjadi viral dan menarik perhatian banyak industri, namun industri perbankan umumnya bersikap hati-hati terhadap gelombang “pemeliharaan udang” ini. Jurnalis 《Berita Ekonomi Harian》dari sebuah bank saham mendapatkan informasi dari kantor pusat bahwa bank tersebut baru-baru ini menerima peringatan risiko dari regulator terkait “Udang”.

Namun, jurnalis memperhatikan bahwa sebelum OpenClaw menjadi populer, industri perbankan sudah mulai mengeksplorasi dan menerapkan agen cerdas, dengan banyak bank aktif mendorong agen cerdas untuk memperkuat layanan di lini depan dan meningkatkan efisiensi proses bisnis.

Sebagai lembaga yang sangat mengendalikan risiko, bagaimana industri perbankan menyeimbangkan inovasi dan eksplorasi dengan kepatuhan dan keamanan di era AI ini?

Banyak bank bersikap hati-hati terhadap gelombang “pemeliharaan udang”

OpenClaw mendapat julukan “Udang” karena ikon ikonnya sangat mirip dengan udang merah, dan proses pemasangan serta pengoperasiannya secara visual disebut sebagai “pemeliharaan udang”. Berbeda dengan AI percakapan murni seperti ChatGPT, OpenClaw mengintegrasikan dan memanggil perangkat lunak komunikasi serta model bahasa besar, sehingga dapat secara mandiri menjalankan tugas-tugas kompleks seperti pengelolaan file, pengiriman email, dan pengolahan data di komputer lokal pengguna, seolah-olah menjadi “pegawai digital” yang bekerja untuk manusia, sehingga menarik banyak pengguna untuk melakukan praktik aplikasi.

Seiring dengan meningkatnya popularitas OpenClaw, masalah keamanannya semakin menjadi perhatian publik. Baru-baru ini, Kementerian Industri dan Teknologi Informasi serta Pusat Darurat Internet Nasional mengeluarkan peringatan risiko, mengingatkan pengguna untuk berhati-hati dalam menggunakan OpenClaw terkait berbagai risiko keamanan yang mungkin ada.

Dalam gelombang “pemeliharaan udang” ini, industri perbankan tampak cukup “tenang”. Baru-baru ini, dari sumber industri diketahui bahwa sebuah bank saham menerima peringatan risiko dari regulator terkait “Udang”, dan seorang pejabat dari bank milik negara lain juga menyatakan kepada 《Berita Ekonomi Harian》 bahwa bank tersebut belum mengimplementasikan OpenClaw maupun mengatur pelatihan terkait.

Mengapa industri perbankan bersikap hati-hati terhadap OpenClaw?

“Berbeda dengan AI percakapan, agen cerdas seperti OpenClaw membutuhkan akses ke file lokal, memanggil API eksternal, bahkan mendapatkan hak akses tingkat sistem. Mekanisme otomatisasi ‘end-to-end’ ini sangat rentan terhadap serangan siber dan kebocoran data transaksi inti, yang tidak sesuai dengan garis bawah pengawasan ketat dan nol toleransi yang diterapkan bank,” kata Wang Peng, Wakil Peneliti di Akademi Ilmu Sosial Beijing, dalam wawancara dengan 《Berita Ekonomi Harian》 pada 16 Maret.

Kepala Divisi IP dari perusahaan konsultasi pemasaran Zha Chengfei juga menyatakan pandangan serupa: “Hak akses tinggi yang dimiliki OpenClaw bertentangan secara alami dengan garis bawah kepatuhan keuangan.”

Zha menjelaskan bahwa OpenClaw secara default memiliki akses ke file lokal dan memanggil API dengan hak tinggi, yang meskipun dapat meningkatkan efisiensi kerja, namun telah mengungkapkan beberapa celah keamanan berisiko tinggi dan menengah, serta plugin fungsionalnya kurang memiliki mekanisme audit keamanan yang efektif, sehingga berisiko disalahgunakan untuk mencuri password internet banking, kunci pembayaran, dan data sensitif lainnya. Lebih penting lagi, kemampuan eksekusi mandiri dalam skenario keuangan dapat menyebabkan kesalahan operasional seperti transfer dana dan pembelian produk investasi, sementara teknologi AI belum sepenuhnya dapat dijelaskan, sehingga sulit menentukan pihak yang bertanggung jawab setelah otomatisasi dilakukan. Selain itu, data yang dihasilkan selama agen cerdas berjalan dapat dikirim ke pihak ketiga, dan jika melibatkan data kredit, dokumen persetujuan kredit, dan informasi sensitif lainnya, dapat menimbulkan risiko kepatuhan pengelolaan data.

Oleh karena itu, Zha berpendapat bahwa dalam jangka pendek, OpenClaw lebih cocok untuk uji coba skala kecil di luar proses inti, dan penerapan secara besar-besaran harus menunggu penyelesaian masalah keamanan yang dapat dikendalikan, kejelasan tanggung jawab, dan interpretasi algoritma.

Menurut Wang Peng, bank tidak akan langsung mengadopsi OpenClaw sumber terbuka, melainkan akan mengadopsi jalur teknologi tersebut. Kemungkinan besar, penerapan di masa depan akan berbasis “penyebaran privat + lingkungan terbatas”, yaitu di jaringan internal bank, melalui pengembangan sendiri atau kustomisasi, untuk menerapkan agen cerdas pada otomatisasi kantor, pendukung pengendalian risiko, dan skenario non-inti yang sangat sensitif.

Eksplorasi agen cerdas di industri perbankan sudah berjalan

Perlu dicatat bahwa sebelum OpenClaw menjadi viral, industri perbankan sudah mulai mengeksplorasi dan menerapkan agen cerdas. Jurnalis mengetahui bahwa banyak bank aktif mendorong pemberdayaan agen cerdas di lini depan untuk meningkatkan efisiensi layanan.

Contohnya, Bank Nanjing bekerja sama dengan Volcano Engine untuk mengeksplorasi penerapan agen cerdas secara skala besar di skenario keuangan, dengan meluncurkan stasiun kerja agen cerdas satu atap HiAgent, dan telah mengimplementasikan lebih dari 20 agen cerdas berkualitas tinggi yang digunakan secara mendalam di bidang kantor, operasi, pengembangan bisnis, dan pengelolaan risiko.

Bagaimana hasil praktiknya? Sebagai contoh, manajer klien korporat biasanya membutuhkan waktu lama untuk mengumpulkan laporan informasi pra-kunjungan dari berbagai sistem dan platform sebelum mengunjungi perusahaan. Namun, agen cerdas “satu halaman” dapat secara otomatis mengintegrasikan data dari berbagai sumber internal dan eksternal, melalui proses pengambilan, pembersihan, penggabungan, dan pemeriksaan kualitas, sehingga dapat dengan cepat menghasilkan laporan analisis pra-kunjungan yang lengkap dan akurat, mengurangi waktu persiapan dari 2 jam menjadi kurang dari 5 menit, menjadi alat utama selama musim puncak pemasaran dan tahap penting lainnya.

KPMG baru-baru ini merilis “Laporan Prospek Industri Perbankan Tiongkok 2026”, yang menunjukkan bahwa analisis informasi tender terbuka dan studi kasus KPMG menunjukkan bahwa dari Januari hingga November 2025, proyek model besar bank secara umum menunjukkan tren peningkatan, dengan puncaknya terjadi pada bulan Agustus. Dari analisis isi proyek, dari Januari hingga Juni, fokusnya adalah pada tanya jawab berbasis pengetahuan, dan penerapan agen cerdas tersebar secara sporadis. Mulai Juli, jumlah proyek penerapan agen cerdas melonjak secara besar-besaran, terutama pada Oktober dan November, di mana semua jenis proyek adalah proyek penerapan agen cerdas.

Lalu, bagaimana industri perbankan harus menyeimbangkan inovasi dan kepatuhan saat mengeksplorasi penerapan agen cerdas?

Pada 16 Maret, Fu Yifu, peneliti tamu di Bank Shangshang, mengatakan kepada 《Berita Ekonomi Harian》 bahwa saat mendorong agen cerdas untuk memperkuat layanan di lini depan, bank perlu mengembangkan mekanisme manajemen inovatif, menguji teknologi baru dalam lingkungan yang terkendali, dan memastikan risiko dapat diukur dan dikendalikan. Selain itu, harus memperkuat perlindungan privasi data dan audit algoritma, mengikuti prinsip “hak minimum”, menghindari pengumpulan berlebihan data pelanggan. Berkomunikasi secara erat dengan regulator dan berpartisipasi dalam penyusunan standar industri juga membantu mengidentifikasi garis merah kepatuhan lebih awal. Selain itu, bank harus membangun proses verifikasi manusia untuk keputusan penting agen cerdas, melakukan konfirmasi kedua, dan mencegah kesalahan otomatisasi. Dengan mengintegrasikan persyaratan kepatuhan ke dalam seluruh proses pengembangan teknologi dan melatih sumber daya manusia yang multitalenta, bank dapat secara bertahap melepaskan nilai inovatif agen cerdas sambil menjaga keamanan.